CVE-2017-7614

Krytyczne

Opublikowano: 09/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.28 występuje problem z niezdefiniowanym zachowaniem związanym z dostępem do członka w wskaźniku null, co może prowadzić do awarii aplikacji.

Ocena ryzyka

Atakujący zdalnie mogą spowodować odmowę usługi poprzez awarię aplikacji, co może wpłynąć na dostępność systemu.

Rekomendacja

Zaleca się aktualizację do nowszej wersji GNU Binutils, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

elflink.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.28, has a "member access within null pointer" undefined behavior issue, which might allow remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via an "int main() {return 0;}" program.